Chính sách quyền riêng tư

Cập nhật: 24/10/2026. Áp dụng cho ứng dụng PicKet, tên gói Android com.picket.mobile, và dịch vụ tài khoản đi kèm.

Đầu mối phụ trách dữ liệu của PicKet: picketfinance@gmail.com. Bạn có thể liên hệ để hỏi về dữ liệu, sửa thông tin hoặc yêu cầu xóa tài khoản.

1. Dữ liệu PicKet xử lý

2. Chế độ khách và đồng bộ

Ở chế độ khách, dữ liệu ghi chép được lưu trên thiết bị. Chức năng cần máy chủ có thể gửi dữ liệu khi bạn chủ động sử dụng; chế độ khách không đồng nghĩa mọi thao tác đều ngoại tuyến. Khi dùng tài khoản và đồng bộ, dữ liệu được gửi qua HTTPS tới dịch vụ PicKet và Supabase để lưu trữ, xác thực và đồng bộ giữa các phiên sử dụng.

3. Camera, ảnh, nhận diện và sinh trắc học

PicKet xin quyền camera hoặc quyền chọn ảnh khi bạn dùng chức năng tương ứng. Nhận diện trên thiết bị xử lý ảnh tại máy. Chức năng nhận diện qua máy chủ cần Internet và xử lý ảnh bạn gửi bằng hạ tầng OCR của PicKet; hãy đọc và chấp thuận thông báo trong ứng dụng trước khi sử dụng. Bạn luôn cần kiểm tra kết quả trước khi lưu giao dịch.

Khóa ứng dụng dùng cơ chế xác thực sinh trắc học của Android. PicKet không nhận hoặc lưu mẫu vân tay hay khuôn mặt của bạn. Bạn có thể thay đổi quyền ứng dụng trong Cài đặt Android.

SDK Google ML Kit dùng cho nhận diện trên thiết bị có thể gửi thông tin thiết bị và phiên bản ứng dụng, mã định danh theo lượt cài đặt, độ trễ xử lý, cấu hình ảnh và sự kiện/lỗi sử dụng tính năng tới Google để chẩn đoán và phân tích sử dụng SDK. Thông tin này được truyền bằng HTTPS. Việc OCR chạy trên thiết bị không có nghĩa SDK không gửi dữ liệu vận hành. Xem công bố dữ liệu ML Kit của Google.

4. Mục đích và bên cung cấp dịch vụ

Dữ liệu được dùng để thực hiện các chức năng bạn yêu cầu: đăng nhập, ghi chép, lưu ảnh, nhận diện hóa đơn, đồng bộ, khôi phục quyền lợi gói và hỗ trợ xử lý lỗi. Hạ tầng liên quan gồm Supabase (xác thực, cơ sở dữ liệu, lưu trữ), máy chủ PicKet trên OVHcloud, Google Sign-In khi bạn chọn đăng nhập Google, Google Play khi dùng thanh toán và thành phần nhận diện trên thiết bị. Dữ liệu có thể được xử lý ngoài Việt Nam tùy vị trí hạ tầng của nhà cung cấp.

PicKet không bán dữ liệu cá nhân và không dùng nội dung thu chi để nhắm quảng cáo. Việc bạn chủ động xuất hoặc chia sẻ bản sao lưu sang ứng dụng khác nằm trong lựa chọn của bạn; hãy bảo vệ file đã xuất.

5. Lưu giữ và xóa

Dữ liệu đồng bộ được lưu để cung cấp dịch vụ trong thời gian tài khoản của bạn còn sử dụng. Bạn có thể xóa từng ghi chép hoặc yêu cầu xóa toàn bộ tài khoản. Luồng xóa tài khoản xóa hồ sơ đăng nhập, dữ liệu tài chính liên quan và ảnh trong kho lưu trữ PicKet. Nhật ký bảo mật hoặc bản sao lưu hạ tầng, nếu còn trong chu kỳ lưu giữ của nhà cung cấp, không được dùng để khôi phục tài khoản đã xóa vào hoạt động thông thường. Liên hệ đầu mối trên nếu cần xác nhận việc xử lý dữ liệu hoặc thời hạn lưu giữ áp dụng cho yêu cầu của bạn.

Dữ liệu đã xuất ra file, lưu trên thiết bị khác hoặc do Google Play quản lý cần được xử lý riêng. Xóa tài khoản PicKet không tự hủy gói Google Play và không xóa hồ sơ giao dịch do Google lưu. Vào Google Play → Thanh toán và gói thuê bao để quản lý gói.

6. Quyền và lựa chọn của bạn

Bạn có thể xem, sửa, xuất dữ liệu bằng chức năng tương ứng trong ứng dụng; từ chối các quyền tùy chọn; hoặc yêu cầu xóa tại trang xóa tài khoản. Không gửi mật khẩu, mã OTP, số thẻ hay file khóa vào email hỗ trợ. Chúng tôi có thể yêu cầu xác minh quyền sở hữu tài khoản trước khi xử lý yêu cầu.

7. Cập nhật chính sách

Thay đổi được công bố tại trang này cùng ngày cập nhật. Khi có thay đổi cần sự đồng ý mới, PicKet sẽ yêu cầu sự đồng ý phù hợp trước khi áp dụng.